[发明专利]SSL VPN的IP接入方法及装置

权利要求书

1.一种SSL VPN的IP接入方法，其特征在于，应用于终端设备中的浏览器，所述方法包括：

向SSL VPN网关发送用户认证信息，并接收所述SSL VPN网关返回的认证成功标识；

向预安装在所述终端设备本地的代理程序发送所述认证成功标识以及所述SSL VPN网关的IP地址；

在接收到所述代理程序返回的针对所述认证成功标识的确认消息后，向所述代理程序发送针对SSL VPN客户端的启动指令，所述启动指令用于指示所述代理程序启动所述SSLVPN客户端，并向所述SSL VPN客户端发送所述认证成功标识以及所述IP地址；其中，所述认证成功标识用于向SSL VPN客户端告知当前用户已通过身份认证，以使得所述SSL VPN客户端根据所述IP地址以IP接入的方式访问资源。

2.根据权利要求1所述的方法，其特征在于，还包括：

向所述代理程序对应的所有预定义端口发送探测报文；

若接收到所述代理程序对应的任一端口返回的针对所述探测报文的响应报文，则确定所述终端设备本地安装有所述代理程序且所述代理程序已自动启动运行，并确定所述任一端口为指令监听端口；否则，确定所述终端设备本地未安装所述代理程序，或所述代理程序在安装后未启动运行。

3.根据权利要求1所述的方法，其特征在于，还包括：

当检测到请求退出所述SSL VPN客户端的操作时，向所述代理程序发送针对所述SSLVPN客户端的退出指令，以使得所述代理程序退出所述SSL VPN客户端。

4.一种SSL VPN的IP接入方法，其特征在于，应用于终端设备，所述终端设备上预先安装有代理程序，所述方法包括：

通过所述代理程序接收所述终端设备的浏览器发送的认证成功标识以及SSL VPN网关的IP地址，并向所述浏览器返回针对所述认证成功标识的确认消息；

通过所述代理程序接收所述浏览器发送的针对SSL VPN客户端的启动指令；

通过所述代理程序启动所述SSL VPN客户端，并向所述SSL VPN客户端发送所述认证成功标识以及所述IP地址；其中，所述认证成功标识用于向所述SSL VPN客户端告知当前用户已通过身份认证，以使得所述SSL VPN客户端根据所述IP地址以IP接入的方式访问资源。

5.根据权利要求4所述的方法，其特征在于，还包括：

在启动所述SSL VPN客户端后，通过所述代理程序，按照预设周期向所述SSL VPN客户端发送监控指令，以使得所述SSL VPN客户端返回自身的状态信息；

通过所述代理程序向所述浏览器发送所述状态信息，以使得所述浏览器展示所述状态信息。

6.一种SSL VPN的IP接入装置，其特征在于，应用于终端设备中的浏览器，所述装置包括：

处理单元，向SSL VPN网关发送用户认证信息，并接收所述SSL VPN网关返回的认证成功标识；

第一发送单元，向预安装在所述终端设备本地的代理程序发送所述认证成功标识以及所述SSL VPN网关的IP地址；

第二发送单元，在接收到所述代理程序返回的针对所述认证成功标识的确认消息后，向所述代理程序发送针对SSL VPN客户端的启动指令，所述启动指令用于指示所述代理程序启动所述SSL VPN客户端，并向所述SSL VPN客户端发送所述认证成功标识以及所述IP地址；其中，所述认证成功标识用于向SSL VPN客户端告知当前用户已通过身份认证，以使得所述SSL VPN客户端根据所述IP地址以IP接入的方式访问资源。

7.根据权利要求6所述的装置，其特征在于，还包括：

第三发送单元，向所述代理程序对应的所有预定义端口发送探测报文；

确定单元，若接收到所述代理程序对应的任一端口返回的针对所述探测报文的响应报文，则确定所述终端设备本地安装有所述代理程序且所述代理程序已自动启动运行，并确定所述任一端口为指令监听端口；否则，确定所述终端设备本地未安装所述代理程序，或所述代理程序在安装后未启动运行。